到Windows 10在今年夏天推出的時候(Windows Server 2016將于明年推出),微軟打算在提供安全補(bǔ)丁、補(bǔ)丁程序和更新匯總方面做一些較大的改變。
IT專業(yè)人員現(xiàn)在應(yīng)該做些什么為Windows世界的新秩序做好準(zhǔn)備呢?
在微軟在芝加哥召開的Ignite大會上,該公司的高官們提供了一些可能會引起爭議的建議和指導(dǎo)。在一個名為“Getting Ready for Windows 10: Servicing Windows Client and Server in a Managed Environment Today”(可以在這里獲取幻燈片和視頻;這里有微軟的首席現(xiàn)場工程師Robert Smith的一份很好的總結(jié))的環(huán)節(jié),微軟客戶體驗工程團(tuán)隊的一名經(jīng)理——Thierry Paquay探討了微軟在補(bǔ)丁和更新方面的現(xiàn)狀和未來。
Paquay的表述之所以會引起爭議的原因可能是微軟當(dāng)前的補(bǔ)丁程序在質(zhì)量方面還有很多可以提高的地方,存在的問題比現(xiàn)在已經(jīng)被認(rèn)識到的更多。在Ignite大會上,微軟的高管們表示,他們相信該公司要求更多的用戶按照順序定期安裝Windows補(bǔ)丁程序的做法將幫助改善目前的星期二補(bǔ)丁日的做法。
Paquay在Ignite大會上對與會者表示,微軟的安全補(bǔ)丁現(xiàn)狀可能比很多人想象的更好。他表示,在2014年87%的Windows和IE的安全更新都是成功的,而且不需要重新發(fā)布,他堅持認(rèn)為這個比例相當(dāng)不錯。
微軟對安全更新的建議是驗證微軟的安全更新,但是盡快部署安裝。微軟會繼續(xù)建議用戶在Windows 10遵循這種方法。他表示,但是對于非安全更新和更新匯總,很多企業(yè)用戶可能會將“可選”和“推薦”更新拖得太久。Paquay表示,如果不安裝某些非安全更新的話,隨著時間的推移,可能會影響應(yīng)用程序的安全更新。
目前,微軟針對一些補(bǔ)丁程序的建議只是如果用戶想要解決某些特定的問題就可以安裝它們。Paquay表示,但是當(dāng)有數(shù)據(jù)損壞、bug檢查或者系統(tǒng)崩潰的時候,這些情況就比沒有耐心等待糟糕多了。他表示,如果更多的用戶主動地部署了可選補(bǔ)丁程序和更新匯總,微軟就能夠收集更多的遙測數(shù)據(jù),并且更快地修復(fù)路徑和補(bǔ)丁程序的問題,這就讓這家公司能夠?qū)⑦@些補(bǔ)丁程序的等級提升為“推薦”或者“重要”的更新/匯總更新,在更廣泛的客戶群體中推廣它們。
他表示,一旦更新在Windows Update中被標(biāo)記為“推薦”,它就已經(jīng)被安裝并部署在數(shù)百萬臺Windows設(shè)備上了,這意味著它已經(jīng)經(jīng)過了非常廣泛的測試(不僅僅是通過了微軟內(nèi)部的測試或者經(jīng)過了Windows測試者的測試)。
Paquay表示,“我們需要更多的企業(yè)反饋。”我們希望你打開遙測功能。我們想要知道這些東西是否能夠達(dá)到企業(yè)的質(zhì)量要求。
有了Windows 8.1和Windows Server 2012 R2,微軟已經(jīng)在為Windows 10服務(wù)戰(zhàn)略鋪設(shè)道路,至少是針對一部分客戶。補(bǔ)丁程序從可選變成推薦/重要修復(fù),一個補(bǔ)丁程序既有可能是一個獨立的安裝包,也有可能只是目前被非正式地稱為便捷更新匯總的一部分。
便捷更新匯總是一個整體的安裝包,安裝后會重新啟動。它們讓用戶只要重啟一次系統(tǒng)就能夠修復(fù)多個問題。(直到2014年12月底,微軟還是用每月更新點綴在便捷更新匯總之間,但是從去年年底開始,微軟已經(jīng)停止提供每月更新。)
微軟在2013年和2014年推出了一些這樣的便捷更新匯總。"Slow Boot Slow Login" Hotfix Rollup for Windows 7 and Windows Server 2008 R2是第一個便捷更新匯總,其中包括了從針對Windows 7/Windows Server 2008 R2的SP1發(fā)布之后的90個修補(bǔ)程序。
在2014年11月,微軟發(fā)布了另一個便捷更新匯總,其中囊括了一些新功能,包括針對Windows 8.1的“IE深度防護(hù)”,并且修復(fù)了66個bug。Paquay稱此匯總是微軟云平臺系統(tǒng)(Cloud Platform System)的基線,Cloud Platform System是該公司產(chǎn)品化的私有云產(chǎn)品。
他表示,在內(nèi)部,微軟將11月份更新匯總的Windows 8.1/Server 2012 R2稱為“長期服務(wù)部”(LTSB)。LTSB的概念將會在Windows 10和Windows Server 2016中得到延續(xù)。這些選項將只針對于Windows 10 Enterprise的用戶。LTSB意味著用戶將只得到安全更新和關(guān)鍵更新,不會有新的功能會被推送到他們運行Windows 10 Enterprise的設(shè)備上。
Paquay表示,微軟打算再未來幾個月中面向Windows 7和Windows Server 2008 R2的用戶推出另一個便捷更新匯總,這是一種幫助他們?yōu)閃indows 10做好準(zhǔn)備的方式。他表示推出這次更新的時間仍然有待確定。
總之,Paquay表示,微軟要求其IT客戶執(zhí)行以下操作:
驗證可選更新幫助微軟了解企業(yè)何時為更新做好準(zhǔn)備。
部署推薦的獨立、主動修復(fù)和更新匯總,它們在選擇過程中被激活。
使用便捷更新匯總創(chuàng)建基線。只要部署它們就可以;不需要擦除/加載/圖像。這個概念將在Windows 10延續(xù)下去。
Paquay表示,“如果你做了這些事,當(dāng)Windows 10推出后,你就可以用同樣的方式管理你自己的設(shè)備和服務(wù)器”。他警告說,如果你是一名只使用安全更新的IT專業(yè)人士,Windows 10未來的服務(wù)規(guī)則可能會看起來很不同,而且運行起來也會非常不同。